Polityka prywatności

Obowiązuje od 25 sierpnia 2026 r.

Krótko: plink działa bez konta, nie buduje biblioteki Twoich dokumentów i nie sprzedaje danych. Pliki służą wyłącznie do wykonania operacji, a potem znikają. Poniżej szczegóły — łącznie z tym, czego nie możemy obiecać.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie plink.pl jest Krzysztof Borowicki. Serwis prowadzony jest prywatnie, nieodpłatnie i bez celu komercyjnego — nie prowadzimy w związku z nim działalności gospodarczej.

We wszystkich sprawach dotyczących danych osobowych — w tym w celu realizacji swoich praw — napisz na adres kontakt@plink.pl albo skorzystaj z formularza kontaktowego. Oba kanały prowadzą do tej samej osoby; odpowiadamy zawsze pocztą elektroniczną.

2. Jakie dane przetwarzamy

2.1. Pliki przesyłane do przetworzenia

• Plik trafia na serwer wyłącznie po to, żeby wykonać wybraną operację (np. kompresję PDF, konwersję obrazu, OCR), po czym wynik wraca do przeglądarki.
• Pliki robocze zapisywane są w katalogu tymczasowym i usuwane bezpośrednio po zakończeniu operacji. Nie tworzymy z nich archiwum, kopii zapasowych ani biblioteki użytkownika.
• Nie przeglądamy ani nie analizujemy zawartości Plików. Nazwy plików i ich treść nie trafiają do logów serwisu.
• Jeżeli przesyłany Plik zawiera dane osobowe (np. skan faktury), przetwarzamy je wyłącznie technicznie, na polecenie Użytkownika i przez czas wykonania operacji.
• Uczciwe zastrzeżenie: to usługa online, więc Plik na czas operacji opuszcza Twoje urządzenie. Nie stosujemy szyfrowania end-to-end i nie twierdzimy, że plik „nie opuszcza komputera" — połączenie jest natomiast szyfrowane (HTTPS), a dane robocze kasowane po przetworzeniu.

2.2. Logi serwera

• Serwer zapisuje standardowe logi dostępowe: adres IP, datę i godzinę żądania, adres URL, kod odpowiedzi, typ przeglądarki (user-agent) i adres strony odsyłającej.
• Cel: zapewnienie bezpieczeństwa, wykrywanie nadużyć i diagnostyka błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Logi dostępowe przechowujemy przez 14 dni: plik zamykany jest co dobę, a najstarszy usuwany automatycznie — nie trzymamy ich nigdzie indziej ani nie przekazujemy do zewnętrznej usługi zbierania logów. Logi błędów aplikacji zawierają metodę, ścieżkę i kod błędu — bez treści plików.
• Serwis może być udostępniany tylko z adresów w Polsce. Żeby to sprawdzić, porównujemy adres IP Twojego połączenia z listą polskich zakresów adresów (albo czytamy kod kraju od naszego dostawcy CDN). Sprawdzenie odbywa się w pamięci, przy obsłudze żądania — adresu IP nie zapisujemy w tym celu w żadnej bazie. Cel: ograniczenie nadużyć i kosztu ruchu automatycznego. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Jeśli blokada dotknęła Cię przez pomyłkę, napisz przez formularz kontaktowy — pozostaje on dostępny z zagranicy.

2.3. Dane analityczne

• Za Twoją zgodą korzystamy z narzędzia analitycznego Google Analytics 4, żeby sprawdzić, ile osób odwiedza serwis i z których narzędzi korzysta. Bez zgody skrypt analityczny nie jest ładowany, a pliki cookie nie są zapisywane.
• Zakres: identyfikator nadany przez cookie, przybliżona lokalizacja (kraj/miasto), typ urządzenia i przeglądarki, odwiedzone podstrony i zdarzenia w interfejsie. Do analityki nie trafiają nazwy plików ani ich zawartość.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), a dla zapisu i odczytu informacji na Twoim urządzeniu — zgoda w rozumieniu art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
• Odbiorca: Google Ireland Limited; dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework). Google stosuje własne okresy retencji danych analitycznych.
• Zgodę możesz wycofać w każdej chwili — przyciskiem „Ustawienia cookies" w stopce serwisu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

2.4. Statystyki techniczne serwisu (bez cookies)

• Aplikacja liczy po swojej stronie, z których narzędzi i gotowych ścieżek korzystasz — po to, żeby wiedzieć, co rozwijać i co się psuje. Zapisujemy metodę i ścieżkę żądania, kod odpowiedzi, czas przetwarzania oraz identyfikator narzędzia i ścieżki. Nie zapisujemy nazw plików ani ich zawartości.
• Żeby odróżnić „jedna osoba zrobiła sto operacji" od „sto osób po jednej", aplikacja nadaje wizycie losowy identyfikator. Trzymamy go wyłącznie w pamięci otwartej karty przeglądarki — nie jest zapisywany na Twoim urządzeniu (żadne cookie ani localStorage), nie łączy dwóch wizyt i nie pozwala Cię zidentyfikować. Odświeżenie strony zaczyna nową wizytę.
• Do tych statystyk nie zapisujemy adresu IP ani typu przeglądarki. Przy filtrze krajowym (pkt 2.2) zapisujemy wyłącznie dwuliterowy kod kraju i decyzję („wpuszczone" / „odrzucone") — licznik zbiorczy, z którego nie da się odtworzyć adresu ani powiązać dwóch żądań.
• Cel: utrzymanie i rozwój serwisu oraz diagnostyka. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Statystyki wizyt przechowujemy 7 dni, a zbiorcze liczniki (bez identyfikatorów) do 90 dni.

2.5. Formularz kontaktowy

• Jeżeli napiszesz do nas przez formularz kontaktowy, przetwarzamy adres e-mail i treść wiadomości — dokładnie to, co sam/-a wpiszesz. Formularz nie prosi o imię, nazwisko, firmę ani numer telefonu i nie przyjmuje załączników.
• Cel: przyjęcie zgłoszenia i udzielenie odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysyłce), a w sprawach reklamacyjnych i zgłoszeniach nadużyć dodatkowo art. 6 ust. 1 lit. c i f RODO.
• Razem z wiadomością zapisujemy, które zgody zaznaczyłaś/-eś, w której wersji klauzul i kiedy — wymaga tego art. 7 ust. 1 RODO. Nie zapisujemy adresu IP nadawcy: służy on wyłącznie doraźnemu ograniczeniu liczby zgłoszeń i nie trafia do bazy.
• Wiadomości leżą w bazie serwisu, do której dostęp ma wyłącznie operator po zalogowaniu. Nie są przekazywane do zewnętrznej skrzynki ani systemu zgłoszeń. Usuwamy je po załatwieniu sprawy, najpóźniej po 180 dniach.
• Zgodę możesz wycofać w każdej chwili, a wiadomość usuniemy na żądanie — napisz na adres z punktu 1. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Odpowiedź wysyłamy z prywatnej skrzynki pocztowej operatora, więc dalsza korespondencja podlega zasadom dostawcy tej poczty.

2.6. Pamięć przeglądarki (localStorage)

Wybrany motyw, ulubione narzędzia, historia operacji i zapisane ścieżki zapisywane są wyłącznie w pamięci lokalnej Twojej przeglądarki. Te dane nie są wysyłane na nasz serwer — usuniesz je, czyszcząc dane witryny w przeglądarce.

3. Pliki cookie i podobne technologie

Serwis nie używa cookies reklamowych ani profilujących i nie prowadzi remarketingu.

4. Odbiorcy danych

• OVH SAS — dostawca infrastruktury serwerowej, na której działa serwis.
• Google Ireland Limited — wyłącznie w zakresie analityki i tylko za Twoją zgodą.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.

5. Twoje prawa

• prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania,
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do wycofania zgody na analitykę w dowolnym momencie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski przyjmujemy pod adresem e-mail wskazanym w punkcie 1 oraz przez formularz kontaktowy. Ponieważ serwis działa bez kont użytkowników, w wielu przypadkach nie jesteśmy w stanie powiązać danych z konkretną osobą — wtedy realizacja części praw może wymagać wskazania danych pozwalających Cię zidentyfikować (np. adresu IP i czasu wizyty), a przy braku takiej możliwości może być niewykonalna (art. 11 RODO).

6. Bezpieczeństwo

• Ruch do serwisu jest szyfrowany (HTTPS/TLS).
• Nie prowadzimy kont użytkowników, więc nie przechowujemy haseł ani adresów e-mail.
• Dostęp administracyjny do serwisu jest chroniony osobnym uwierzytelnianiem i ograniczony do niezbędnych osób.
• Pliki robocze usuwane są po zakończeniu operacji, a katalogi tymczasowe sprzątane automatycznie.

7. Dzieci

Serwis nie jest kierowany do dzieci i nie zbiera świadomie danych osób poniżej 16. roku życia.

8. Zmiany polityki

Politykę możemy aktualizować — na przykład gdy dodamy nowe narzędzie albo zmieni się dostawca infrastruktury. Aktualna wersja zawsze znajduje się pod tym adresem wraz z datą obowiązywania.